Tài khoản được tạo trong Supabase Auth. Quyền quản trị được gán trong database, không lấy từ trình duyệt hoặc user metadata.